Certificado A1 ou A3 em 2026: qual escolher para sua empresa

Introdução:

Certificado Digital A1 e A3 são dois formatos do mesmo Certificado ICP-Brasil, regulados pela Medida Provisória nº 2.200-2/2001. A escolha entre eles depende de cinco fatores: (1) volume de emissões (alta frequência favorece A1); (2) necessidade de automação via ERP ou emissor de nuvem (A1 é mais flexível); (3) nível de segurança desejado (A3 tem chave que nunca sai do dispositivo); (4) mobilidade (A1 permite exportação; A3 exige token físico); (5) horizonte de renovação (A1 vence em 1 ano; A3 em até 5 anos). Em resumo: A1 para quem emite NF continuamente ou usa ERP; A3 para quem administra empresa e valoriza segurança máxima. Preços em 2026: A1 R$ 200-350; A3 R$ 400-700 (com token/cartão adicional).

O que são A1 e A3

Ambos são Certificados Digitais ICP-Brasil, regulados pela MP 2.200-2/2001 e emitidos por Autoridades Certificadoras (AC) credenciadas ao ITI. Cumprem a mesma função jurídica: assinatura eletrônica com valor legal, emissão de NF, transmissão de obrigações fiscais, acesso a e-CAC. A diferença está no formato de armazenamento e uso.

A1: arquivo de software (.pfx)

• Instalado diretamente no sistema operacional (Windows, Mac, Linux, servidor);
• Formato .pfx, protegido por senha;
• Pode ser exportado e importado em vários dispositivos;
• Ideal para automação: ERPs, emissores de nuvem e cron jobs.

A3: dispositivo físico (token USB ou cartão)

• Chave privada dentro de token USB ou cartão criptográfico;
• Cada uso exige inserção de PIN/senha;
• Chave privada nunca sai do dispositivo;
• Portátil: conecta em qualquer computador com driver.

Comparativo A1 x A3

Validade

• A1: 1 ano - obrigatório renovar anualmente;
• A3: 1 a 5 anos - menos renovações.

Custo

• A1: R$ 200 a R$ 350;
• A3 sem token: R$ 300 a R$ 500;
• A3 com token/cartão: R$ 400 a R$ 700;
• Custo/ano: A3 costuma ser mais barato no longo prazo por não renovar todo ano.

Segurança

• A1: segurança boa, com senha do arquivo. Se o computador for invadido, o arquivo pode ser copiado;
• A3: segurança máxima. Chave privada dentro do dispositivo, exige acesso físico.

Mobilidade

• A1: alta - pode exportar para qualquer dispositivo, inclusive nuvem;
• A3: média - exige levar o token/cartão fisicamente.

Automação e ERP

• A1: nativa - ERPs, emissores de NF e scripts se autenticam sem interação;
• A3: limitada - exige token conectado e PIN toda vez, dificultando automação.

Emissão de NF em nuvem

• A1: funciona bem;
• A3: inviável na maioria dos casos.

Risco de perda

• A1: perde-se junto com o HD; boas práticas de backup mitigam;
• A3: perde-se com o token/cartão físico, exige revogar e emitir novo.

Quando escolher o A1

• E-commerce que emite dezenas ou centenas de NF-e por dia;
• Empresa que usa ERP (Bling, Tiny, TOTVS, SAP, ContaAzul);
• Emissores em nuvem (Razonet, TecnoSpeed, PlugNotas);
• Times múltiplos (contador, financeiro, comercial) precisam usar;
• Serviços com muitos operadores (não é prático passar token entre pessoas);
• Empresa que emite NFC-e (varejo com PDV);
• Comércio B2C com automação de vendas.

A1 é o padrão da maioria das empresas ativas em 2026, pela combinação de custo total baixo e flexibilidade operacional.

Quando escolher o A3

• Sócio-administrador que assina esporadicamente contratos e procurações eletrônicas;
• Advogado que emite poucas NF por mês e precisa segurança;
• Empresa em setor regulado (financeiro, saúde) com compliance rigoroso;
• PPE (pessoa politicamente exposta) ou executivo que valoriza segurança máxima;
• Consultor autônomo com poucos clientes e volume baixo;
• Situações com risco de invasão (empresas de tecnologia, dados sensíveis);
• Quem quer reduzir renovações (5 anos vs 1 ano do A1).

Cenários comparativos

Cenário 1: e-commerce de moda com 300 NF-e/dia

• Recomendação: A1;
• Motivo: automação é indispensável, sem A1 seria inviável emitir tantas notas;
• Custo/ano: R$ 200-350;
• Backup: obrigatório em local seguro.

Cenário 2: advogado com 4 NF/mês

• Recomendação: A3 de 3-5 anos;
• Motivo: baixa emissão, alta segurança valorizada;
• Custo/ano: R$ 100-200 (diluído);
• Bonus: não renova por 3-5 anos.

Cenário 3: startup com dev team de 10 pessoas

• Recomendação: A1;
• Motivo: múltiplos operadores + emissão em nuvem + integração com ERP;
• Segurança: suplementar com MFA e cofre digital.

Cenário 4: sócio-administrador para atos societários

• Recomendação: A3;
• Motivo: uso pontual (uma alteração contratual a cada 2 anos), segurança superior.

Cenário 5: MEI que emite NFS-e Nacional

• Recomendação: nenhum dos dois (gov.br basta) para NFS-e Nacional;
• Para NF-e (mercadoria): A1 é a escolha usual.

Como instalar e usar cada um

A1 - passos após emissão

1. Receba o arquivo .pfx da AC;
2. Salve em local seguro (nunca em pasta pública);
3. Instale com clique duplo (Windows) ou keychain (Mac);
4. Cadastre no navegador ou emissor de NF;
5. Faça backup criptografado em pelo menos 2 locais.

A3 - passos após emissão

6. Conecte o token USB ao computador;
7. Instale o driver da AC ou fabricante do token;
8. Insira PIN inicial (venha da AC);
9. Troque o PIN por um forte;
10. Configure senha SO (PUK) para desbloqueio se PIN travar.

Custo total em 5 anos: A1 x A3

Analisando o horizonte de 5 anos, os custos totais mudam de perspectiva:

A1 em 5 anos

• Primeiro certificado: R$ 300;
• 4 renovações (uma por ano): R$ 200 × 4 = R$ 800;
• Total: R$ 1.100;
• Média anual: R$ 220.

A3 em 5 anos

• Certificado A3 com token válido 5 anos: R$ 500;
• Sem renovação intermediária;
• Total: R$ 500;
• Média anual: R$ 100.

O A3 é mais barato no médio prazo, desde que não sofra perda do token. A escolha, mesmo assim, precisa considerar o uso (automação vs. segurança).

Erros comuns na escolha

• Escolher A3 sem verificar automação, travando emissão em ERP;
• Escolher A1 sem plano de backup, perdendo tudo com HD queimado;
• Compartilhar senha do A1 com pessoal externo;
• Perder o token do A3 e demorar a revogar (risco de uso indevido);
• Esquecer da renovação do A1 e ficar sem emissão por dias;
• Comprar token barato (fora do padrão) e ficar sem suporte;
• Instalar A1 em máquina compartilhada sem separação de perfis.

Boas práticas de segurança

• A1: criptografia AES-256 do backup, MFA em acessos, ambiente com antivírus atualizado;
• A3: PIN forte, guarda física do token em cofre, não deixar conectado quando não em uso;
• Ambos: nunca compartilhar senhas, revogar imediatamente em caso de saída de funcionário responsável, ativar procuração eletrônica para contador em vez de compartilhar certificado.

Compatibilidade com sistemas em 2026

Ao escolher entre A1 e A3, verifique compatibilidade com o que você já usa:

• Emissor da Sefaz (NF-e): aceitam ambos;
• Portal do Simples Nacional: aceita ambos, e código gov.br;
• e-CAC empresarial: aceita ambos e procuração eletrônica;
• ERPs (Bling, Tiny, Omie, TOTVS): recomendam A1;
• Emissores em nuvem (Razonet, PlugNotas, TecnoSpeed): A1 é padrão;
• Sistemas de tribunais (PJe, e-SAJ): aceitam ambos, com preferência A3 em tribunais de segurança máxima;
• Assinatura em PDF (Adobe, DocuSign, ClickSign): ambos funcionam.

Renovação: por que planejar

Se o certificado vence, a empresa perde imediatamente a capacidade de emitir NF, transmitir obrigações e acessar e-CAC. Boas práticas:

• A1: renovar todo ano - marcar alerta 30 dias antes;
• A3: renovar entre 3 e 5 anos - alerta 60 dias antes;
• Razonet: envia lembretes automáticos e conduz renovação para clientes;
• Nunca esperar o vencimento, pois videoconferência pode ter erro que atrase.

Conclusão: escolha depende do uso, não do preço

Não existe "A1 é melhor" ou "A3 é melhor" absoluto. Existe a escolha certa para seu uso específico. E-commerce automatizado se beneficia do A1; sócio-administrador com uso pontual se beneficia do A3; muitas empresas têm os dois. O importante é: entender seu volume de emissão, sua necessidade de automação, sua tolerância a risco. A Razonet analisa esses fatores e recomenda a melhor opção, com emissão em 24 horas via videoconferência (Lei nº 14.063/2020). Para aprofundar, veja A1 vs A3 na Razonet, certificado digital, como obter certificado digital, nota fiscal em 2026 e emissão de NF-e.

Base legal citada

• Medida Provisória nº 2.200-2/2001 (ICP-Brasil);
• Lei nº 14.063/2020 (Marco Civil da Assinatura Eletrônica);
• Resolução ITI nº 198/2022 (validação por videoconferência);
• Resolução CGSN nº 140/2018, art. 72-A (Simples e certificado);
• Instrução Normativa RFB nº 2.005/2021 (DCTFWeb);
• Instrução Normativa RFB nº 2.066/2022 (procuração eletrônica);
• Ajuste SINIEF nº 07/2005 (NF-e e assinatura digital);
• Lei nº 11.419/2006 (informatização do processo judicial).